derwowusste

Möglichkeiten für Bitlocker auf Windows 10 oder 11 Home

Nachdem meine Kommentare zum Heiseartikel BitLocker mit Home-Windows? nicht mehr ohne Weiteres sichtbar sind, werde ich sie hier ausstellen:

-geeignet für Systeme mit TPM-

1 Win10/11 Home Setup booten, Platte partitionieren
2 Shift F10 für Kommandozeile
3 Dort ausführen: manage-bde -on c: -used -em XTS_AES256
->Pre-provisioning abgeschlossen!
4 Setup ausführen
5 im gestarteten Windows cmd (elevated) öffnen und ausführen
manage-bde -protectors -add -rp c:
->Recoverykey ausdrucken/speichern
6 manage-bde -on c:
7 manage-bde -protectors -add -tpm c:

Bingo. Nun habt Ihr ein TPM-geschütztes Bitlocker auf Windows 10/11 Home.
Anmerkung: das geht auf diese Weise genau so auch auf einem bereits installierten System!

Und nun fragen wir uns: ist das legal? Warum denn nicht. Device encryption ist auch nichts anderes, bloß dass das völlig unmotiviert noch instant-go voraussetzt, sowie ein MS-Konto.

(Auskopplung aus Meine Wissenssammlung zu Bitlocker )
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilen

Content-ID: 445999

Url: https://administrator.de/knowledge/moeglichkeiten-fuer-bitlocker-auf-windows-10-oder-11-home-445999.html

Ausgedruckt am: 15.07.2025 um 09:07 Uhr

UweGri
UweGri 30.04.2019 um 21:21:12 Uhr
N Abend, wenn das schief geht (z.B. nach einem der berüchtigten Updates) , gibt es 0,nix Support von MS. Uwe
Kraemer
Kraemer 01.05.2019 um 11:19:23 Uhr
Zitat von @UweGri:

N Abend, wenn das schief geht (z.B. nach einem der berüchtigten Updates) , gibt es 0,nix Support von MS. Uwe
Da Win Home fast immer OEM ist hast du den Support von M$ eh nicht.

Dank an DWW - werde gleich mal testen.
operator007
operator007 01.05.2019 um 17:16:36 Uhr
Grüß dich,

kannst du mit die Funktionsweise von AES 256 mit der XTS Methode erklären bzw warum man es auswählen sollte und zb. nicht Diffuser?
Steht XTS für XEX-based tweaked-codebook mode with ciphertext stealing ?
Dank im voraus.

VG, operator007
DerWoWusste
DerWoWusste 01.05.2019 um 17:53:51 Uhr
Ist bei Microsoft dokumentiert, findest du schnell. Ob nun 256 oder 128 (Default), muss jeder selbst entscheiden.
UweGri
UweGri 02.05.2019 um 20:49:16 Uhr
Diffuser gibt es in neueren Versionen nicht mehr. Man sollte immer die härteste Methode auswählen. Allerdings auch immer bewährte Methoden. XTS ist noch nicht begutachtet. Uwe